四、SQL注入漏洞
加个or true都能查出来,很危险!!!
会报错,因为代码中也拼了个引号
我们使用#将后面的内容注释起来,前面还是条完整的sql,还是能查到
使用—注释,代码可能加trim(),就不生效了
会不成功,使用#
五、PreparedStatement对象的使用
1、查询:
2、插入:
3、删除:
1)通过名字删除:
2)通过ID删除:
4、修改:
四、SQL注入漏洞
加个or true都能查出来,很危险!!!
会报错,因为代码中也拼了个引号
我们使用#将后面的内容注释起来,前面还是条完整的sql,还是能查到
使用—注释,代码可能加trim(),就不生效了
会不成功,使用#
五、PreparedStatement对象的使用
1、查询:
2、插入:
3、删除:
1)通过名字删除:
2)通过ID删除:
4、修改: